美国大行发现未审查AI智能体并限制账户访问

金吾财讯|美国多家大型银行发现，客户账户中存在多个未经审查的第三方人工智能（AI）智能体，部分智能体似乎脱离用户指令自行操作。银行正阻断此类访问以保护客户资金。问题在于，这些智能体使用客户自行提供的登录凭证进入银行系统，而多数银行规定账户持有人须本人登录。即便客户授权，高管仍担心智能体具备购买或转账权限后，可能因错误或异常指令导致资金被划走或误转。还有银行称，AI智能体曾致电客服热线，部分情形下并非用户直接要求。一位银行官员表示，行业高度关注AI智能体访问账户并作出影响客户资金决策的风险。\n\n摩根士丹利已开始屏蔽第三方智能体，摩根大通、美国银行和花旗也收紧访问权限，富国银行正参与控制这一新风险。各行应对方式不一：大通银行警告客户勿分享登录信息；摩根士丹利称未发现未经许可访问其系统的案例。银行正调整规则并限制自动化外部工具，以判断智能体是在执行用户指令还是自行行动。\n\n多数银行倾向仅开放只读权限，使智能体可查看余额和交易记录，但不能修改或转账。高管预计更多客户将使用AI助手，因此不会永久封禁，但认为目前给予完全权限风险过高。银行还难以区分操作者是人还是机器人，以及智能体是否获得账户持有人授权。\n\n该问题主要涉及美国银行的风险管理与规则执行，而非盈利影响。安全漏洞可能带来直接财务损失和法律索赔；但合法AI工具滥用登录凭证，更凸显银行政策缺口。以往银行安全事件多先有报道，银行随后说明安全措施，监管机构再评估现有规则是否覆盖AI智能体访问账户及身份验证。银行正投资安全措施和应急预案，以便在事件恶化时迅速阻断或恢复客户访问。